Bitquery оценила ущерб от атаки на пользователей Ledger в $93,2 млн

Заметное событие всколыхнуло криптовалютные рынки. Аналитическая компания Bitquery насчитала $93,2 млн, выведенных из 315 криптокошельков на шести блокчейнах. Средства предположительно принадлежали пользователям Ledger, купившим устройства у реселлера CryptoBilis в Юго-Восточной Азии. Это уточнение следует за первой оценкой исследователя под ником Specter, который 9 октября сообщил о возможной краже более $86 млн у обладателей Ledger.

Bitquery изучила движение средств в сетях TRON, биткоин, Ethereum, BNB Chain, Polygon и Solana и обнаружила дополнительные транзакции, не вошедшие в первоначальные подсчеты. Наибольший объем средств был выведен в сети TRON — около $70,5 млн. Еще примерно $16,8 млн пришлось на биткоин.

Динамика рынка

Остальные суммы распределились: При этом Bitquery считала только активы, которые непосредственно покинули кошельки жертв. В оценку не включались последующие обмены, перемещения между кошельками злоумышленника и операции по отмыванию средств. Компания использовала для расчетов котировки криптовалют на 9 октября.

В YFarmX сообщили о 530 пострадавших кошельках с общим ущербом в $103,4 млн. По данным Bitquery, злоумышленник начал вывод средств 9 октября. В течение 47 минут он опустошил кошельки в шести блокчейнах.

В сети биткоина 111 адресов были очищены в рамках одного блока, а на TRON 25 кошельков подписали одинаковое разрешение на перевод USDT в течение трех секунд. После получения разрешений атакующий вывел около 29 млн USDT в течение нескольких секунд. Еще 30 кошельков в TRON незадолго до этого передали контроль над своими активами новому ключу.

Влияние на рынки

Позднее с них перевели около $5,8 млн. Исследователи также обнаружили, что за две недели до атаки были проведены как минимум 21 тестовая операция в TRON и 20 — в Ethereum. В ходе этих транзакций хакер отправлял на небольшие кошельки средства для оплаты комиссий, запрашивал разрешение на перевод и возвращал активы обратно.

По мнению Bitquery, такая последовательность указывает на то, что один злоумышленник или автоматизированная система заранее получила доступ к ключам большого числа кошельков. Ledger связала пострадавшие устройства с CryptoBilis — реселлером, который был указан в качестве авторизованного продавца компании в Индонезии, Малайзии и на Филиппинах. 9 октября производитель попросил CryptoBilis приостановить продажи и отправку устройств.

Эта перемена продолжает формировать ландшафт цифровых активов.